Aikido
Ücretsiz Başlayın
Kredi Kartı Gerekmez

Willem Delbare

Kurucu Ortak / Teknoloji Direktörü ve Genel Müdür
Yapay Zeka Kıyaslaması
Aikido Kütüphaneleri
Veri Güvenliği
Sertleştirilmiş görüntüler
GitHub Güvenliği
Mythos
Aikido Ekipman Koruması
Aikido Uç Noktası
PyPI
Sırlar
Aikido Zen
IDOR güvenlik açıkları
IDE Güvenliği
Duyurular
Avrupa Siber Güvenliği
Sürekli Pentest
Yapay Zeka Güvenliği
Kendinden Güvenlikli Yazılım
SSDLC
VS Code
Yapay Zeka Tabanlı Sızma Testi
Tehdit Modellemesi
Siber Dayanıklılık Yasası
Önceliklendirme
AutoTriage
Pentest
Bazel
Kod Kalitesi
OWASP
NIS2
Hukuk Teknolojisi
fintech
RASP
Kullanım Ömrü Sonu
SQL Enjeksiyonları
DAST
cnapp
CSPM
ASPM
Kod Olarak Altyapı (IaC)
Ağ Güvenliği İzleme
Lisans Tarayıcıları
SBOM
Kapsayıcı Tarama
Uygulama Güvenliği
Güvenlik açıkları
Yazılım Tedarik Zinciri Güvenliği
API
Bağımlılıklar
Sürekli Güvenlik İzleme
DevSecOps
Vibe Coding
AI
NPM
otomatik düzeltme
Kötü Amaçlı Yazılım
Makale
açık kaynaklı
SCA
Intel
SOC 2
kullanım senaryosu
Araçlar
SAST
Uyumluluk
CircleCI
Codeship
IMDSv2
Bulut
IMDS v1
SSRF
AWS

Yazan: Willem Delbare

10 Nisan 2023
•
Mühendislik

E-posta gönderen basit bir form, bir girişimin bulut ortamını nasıl ele geçirdi?

Bu, bir saldırganın bir girişimin Amazon S3 bucket'larına, çevre değişkenlerine ve çeşitli dahili API gizli anahtarlarına nasıl eriştiğinin hikayesidir.

Etiketler/

#AWS

#SSRF

#IMDSv1

#Bulut

#IMDSv2

Hemen güvenli hale gelin:
Aikido'yu hızlı ve ücretsiz olarak edinin.

Kodunuzu, bulutunuzu ve çalışma zamanınızı tek bir merkezi sistemde koruyun.
Mantıksal ajanların kod tabanınızda ne bulduğunu keşfetmek için bir depo bağlayın.

Ücretsiz Başlayın
Kredi kartı gerekmez | 32 saniyede tarama sonuçları.
150 binden fazla kuruluşun tercihi